利用git/svn源码泄露漏洞反制黑客|通杀源码泄露漏洞利用程序

利用git/svn源码泄露漏洞反制黑客|通杀源码泄露漏洞利用程序

利用git/svn源码泄露漏洞反制黑客|通杀源码泄露漏洞利用程序,通过创建恶意的git目录可以在攻击者的磁盘中写入任意文件,实现远程代码执行,对于类unix系统可以写入crontab,增加定时任务,反弹shell回来,对于Windows系统可以写入开始菜单启动项,或者dll劫持

Read more
取证报告之如何发现NSO集团的Pegasus间谍软件

取证报告之如何发现NSO集团的Pegasus间谍软件

取证报告之如何发现NSO集团的Pegasus间谍软件,这份报告伴随着飞马计划(Pegasus Project)的发布,这项合作调查涉及来自 10 个国家的 17 个媒体组织的 80 多名记者,由 Forbidden Stories 协调,并得到国际特赦组织安全实验室的技术支持

Read more